Monitorar a preparação contra ransomware em dispositivos endpoint
A Ransomware é uma das ameaças mais significativas para as empresas em todo o mundo. Aumente a preparação contra ransomware de sua organização e garanta que as ferramentas necessárias para a remediação, erradicação e recuperação estejam sempre disponíveis e funcionando como esperado.
Destaques
Avalie sua preparação estratégica para o ransomware
Estabelecer uma linha de base de higiene cibernética através de dispositivos endpoint
- Os especialistas em segurança cibernética da Absolute avaliam sua postu ra de segurança existente em todos os seus dispositivos endpoint da Absolute para identificar os principais controles de segurança (por exemplo, anti-vírus/anti-malware, proteção de dispositivos endpoint ou soluções de detecção e resposta de dispositivos endpoint), bem como as ferramentas de gerenciamento de dispositivos necessárias para minimizar a exposição ao ransomware e garantir esforços rápidos de recuperação.
- Em conjunto, estabelecemos políticas que automatizam o monitoramento e a auto-reparo de ferramentas essenciais de gerenciamento de dispositivos e controles de segurança necessários para detectar, restaurar e prevenir resgates. Além disso, treinamos seu pessoal sobre como monitorar a saúde das aplicações e aplicar estas políticas básicas aos novos dispositivos à medida que eles se registram.
Fornecer suporte remoto para seus esforços de recuperação do dispositivo endpoint
Agilizar as tarefas de recuperação
- Nós lhe damos a capacidade de se comunicar com os usuários finais mesmo quando seus dispositivos estão comprometidos, e de congelar dispositivos endpoint para preservar provas para fins de litígio, enquanto limitamos a propagação da infecção.
- Assegurar a operação das ferramentas de gerenciamento de dispositivos e de segurança de dispositivos endpoint que possam ter sido tornados inoperacionais, mesmo em situações comprometidas, e executar fluxos de trabalho e automação de tarefas para agilizar a recuperação de dispositivos, alavancando uma biblioteca de scripts personalizados.
O que os especialistas adoram da Absolute
Perguntas frequentes sobre Absolute Ransomware Response
O Absolute Ransomware Response permite que clientes avaliem a prontidão de endpoints contra ransomware, monitorem a cyber hygiene em toda a frota, e usem a conectividade always-on da Absolute, a autorrestauração de ferramentas essenciais de segurança e gerenciamento, como Microsoft® Endpoint Manager, Ivanti®, Tanium™, SentinelOne® e CrowdStrike™, além da biblioteca de scripts do Absolute Reach, para acelerar a recuperação de endpoints.
O Absolute Ransomware Response aborda os seguintes impactos negativos que surgem quando um ataque de ransomware atinge a organização e a recuperação de endpoints é lenta:
- Longos períodos de interrupção, especialmente em operações corporativas que dependem de recuperação de usuário e restauração de endpoints.
- Queda de produtividade dos colaboradores, porque a recuperação de dispositivos remotos demora demais.
- Aumento de custos de suporte, já que usuários finais entram em pânico ao ver a tela de resgate no dispositivo e abrem mais tickets de help desk.
- Perdas financeiras, associadas a processos complexos de remediação.
- Risco de burnout e maior rotatividade entre administradores de TI e equipes de segurança, que ficam sob grande pressão durante a recuperação de endpoints.
- Danos reputacionais, causados por longos períodos de indisponibilidade.
O produto Absolute Ransomware Response oferece os seguintes recursos:
- Verificação estratégica de prontidão contra ransomware em toda a frota de endpoints
- Ativação de cyber hygiene voltada a ransomware em toda a frota
- Relatórios de inventário de hardware e software
- Avaliação da postura de segurança dos dispositivos
- Identificação de dados sensíveis em endpoints
- Comunicação segura com usuários finais no próprio dispositivo
- Freeze de dispositivos em risco
- Aceleração de tarefas de recuperação
- Autorrecuperação de ferramentas de segurança de endpoint
- Autorrecuperação de ferramentas de gerenciamento de dispositivos
- Assistência na recuperação de endpoints após ransomware
No início do contrato, um consultor técnico de serviços profissionais revisa os controles de segurança padrão já existentes em toda a frota de endpoints para identificar os principais controles, como anti-virus/anti-malware, endpoint protection, endpoint detection and response, e ferramentas de gerenciamento de dispositivos, necessários para minimizar exposição a ransomware e garantir capacidade de recuperação rápida.
No início do contrato, um consultor técnico de serviços profissionais ajuda a estabelecer políticas de application resilience para garantir que aplicações de segurança mission-critical e ferramentas de gerenciamento de dispositivos identificadas estejam instaladas e funcionando como esperado. Além disso, esse consultor treina a equipe do cliente sobre como monitorar continuamente a integridade das aplicações e como aplicar essas políticas de base quando novos dispositivos forem registrados.
Consultores técnicos de serviços profissionais ajudam remotamente nos esforços de recuperação de endpoints para até dois incidentes por ano, seguindo playbooks predefinidos e aproveitando os recursos existentes dos produtos Absolute.
O Absolute Ransomware Response é compatível apenas com dispositivos Windows, já que eles são os alvos mais comuns de ataques de ransomware.
O Absolute Ransomware Response traz benefícios como:
- Validar a postura estratégica de defesa contra ransomware do cliente
- Estabelecer uma linha de base de cyber hygiene em toda a frota de endpoints
- Acelerar tarefas de recuperação
- Reduzir a carga sobre administradores de TI e equipes de segurança sobrecarregadas, compartilhando expertise comprovada e ajudando remotamente nos esforços de recuperação de endpoints
O Absolute Ransomware Response Add-On para clientes do produto Control inclui Ransomware Readiness Check, Ransomware Cyber Hygiene Enablement, Ransomware Recovery Assistance, Reach, Endpoint Data Discovery e autorrecuperação para uma aplicação de gerenciamento, por exemplo Microsoft SCCM ou Microsoft Intune, e uma aplicação anti-malware.
O Absolute Ransomware Response Add-On para clientes do produto Resilience inclui Ransomware Readiness Check, Ransomware Cyber Hygiene Enablement e Ransomware Recovery Assistance.
Solicite uma Demonstração